Privacybeleid Rankwriter

Rankwriter is een dienst van Superworkx B.V., handelend onder de naam Social Roots.

Contactgegevens

1. Inleiding en rollen

In dit privacybeleid leggen wij uit welke persoonsgegevens wij verwerken, waarom wij dat doen en hoe wij die beschermen. Dit beleid is informatie; het is geen toestemming en geen contract.

Voor onze eigen verwerkingen - account, abonnement, facturatie, support, beveiliging en marketing - zijn wij verwerkingsverantwoordelijke. Voor persoonsgegevens die in opdracht van de klant worden verwerkt - inhoud van de gekoppelde website, briefings, gegenereerde artikelen en meetgegevens uit Search Console - is de klant verantwoordelijke en zijn wij verwerker. Werkt een bureau voor eigen opdrachtgevers, dan is het bureau doorgaans verwerker en zijn wij subverwerker. Voor die verwerking geldt onze verwerkersovereenkomst.

2. Welke gegevens verwerken wij?

• naam
• bedrijfsnaam
• e-mailadres
• factuurgegevens
• betaalstatus
• IP-adres
• accountgegevens
• de URL van je website en de bijbehorende toegangssleutel of applicatiewachtwoord
• openbare inhoud van je website die wij scannen
• gegenereerde onderwerpen, artikelen en visuals
• technische loggegevens

Wij vragen nooit om je WordPress-beheerderswachtwoord. De koppeling verloopt via een applicatiewachtwoord dat je zelf aanmaakt en op elk moment kunt intrekken.

3. Waarvoor gebruiken wij deze gegevens?

• een account aanmaken
• abonnementen beheren
• betalingen verwerken
• je website scannen en onderwerpen voorstellen
• artikelen en visuals genereren en publiceren na jouw akkoord
• ondersteuning bieden
• de software beveiligen en misbruik voorkomen
• voldoen aan wettelijke verplichtingen

4. Rechtsgrond

• uitvoering van de overeenkomst
• wettelijke verplichtingen
• gerechtvaardigd belang
• jouw toestemming, indien vereist

5. AI-verwerking

Voor het analyseren van je website en het genereren van teksten en afbeeldingen gebruiken wij AI-modellen van externe leveranciers. Wij sturen alleen de gegevens die nodig zijn voor de opdracht: openbare website-inhoud, onderwerpen en briefings. Toegangssleutels en wachtwoorden gaan nooit mee in een AI-verzoek.

Wij trainen zelf geen modellen op jouw content en onze AI-leveranciers gebruiken content uit Rankwriter niet voor modeltraining. Een leverancier kan verzoeken wel tijdelijk bewaren voor misbruikcontrole. Dat is iets anders dan training; wij vermelden per leverancier wat geldt zodra je daarom vraagt.

Teksten en beelden worden met AI gemaakt en kunnen fouten bevatten. Publicatie gebeurt pas na jouw akkoord en jij blijft verantwoordelijk voor wat er op je website verschijnt.

6. Betalingen

Betalingen worden verwerkt via een externe betaalprovider. Rankwriter ontvangt geen volledige betaalkaartgegevens.

7. Delen van gegevens

Wij verkopen persoonsgegevens nooit. Gegevens worden uitsluitend gedeeld wanneer dit noodzakelijk is voor:

• hosting
• AI-verwerking
• e-mailverkeer
• betalingen
• beveiliging
• wettelijke verplichtingen

Concreet schakelen wij deze categorieën leveranciers in:

• hosting, database, opslag en back-ups (opslag binnen de EU)
• AI-diensten voor tekst, beeld en analyse
• betaal- en facturatiedienst (Stripe), die voor eigen doelen ook zelf verantwoordelijke is
• e-mailverzending voor account- en servicemails
• Google Search Console, als je die koppeling zelf activeert
• Google Analytics en Meta Pixel op onze eigen website, alleen na jouw toestemming
• support- en foutmonitoring

Met verwerkers sluiten wij een verwerkersovereenkomst. Verwerkt een leverancier gegevens buiten de Europese Economische Ruimte, dan doen wij dat op basis van een adequaatheidsbesluit of de standaardcontractbepalingen van de Europese Commissie, met een beoordeling van aanvullende maatregelen. Een actueel overzicht van onze leveranciers en hun vestiging sturen wij op verzoek toe.

8. Bewaartermijnen

Wij bewaren persoonsgegevens niet langer dan noodzakelijk. Na beëindiging van een account verwijderen wij binnen dertig dagen de actieve gegevens en de opgeslagen koppelingssleutels, tenzij wij gegevens op grond van een wettelijke verplichting langer moeten bewaren. Back-ups worden volgens de back-upcyclus overschreven; gegevens kunnen daardoor kort in een back-up aanwezig blijven. Factuurgegevens bewaren wij zeven jaar conform de fiscale bewaarplicht. Het intrekken van een sleutel in Rankwriter trekt de sleutel in jouw eigen website niet automatisch in; dat doe je zelf in je platform.

9. Beveiliging

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen tegen verlies, misbruik en onbevoegde toegang. Verbindingen verlopen versleuteld via HTTPS en koppelingsgegevens worden versleuteld opgeslagen.

10. Cookies

Noodzakelijke cookies plaatsen wij altijd. Statistiek- en marketingcookies plaatsen wij alleen na jouw toestemming, per categorie te kiezen in de cookiemelding en op elk moment te wijzigen via 'Cookievoorkeuren' onderaan de site. Meer uitleg staat in ons cookiebeleid.

11. Jouw rechten

Je hebt het recht om:

• jouw persoonsgegevens in te zien
• gegevens te corrigeren
• gegevens te laten verwijderen
• bezwaar te maken tegen verwerking
• verwerking te beperken
• gegevens over te dragen waar wettelijk van toepassing

Verzoeken kunnen worden gestuurd naar rankwriter@socialroots.nl.

12. Klachten

Heb je een klacht over de verwerking van jouw persoonsgegevens, neem dan eerst contact met ons op. Daarnaast kun je een klacht indienen bij de Autoriteit Persoonsgegevens.

13. Wijzigingen

Wij mogen dit privacybeleid wijzigen. De meest actuele versie is altijd beschikbaar op de website van Rankwriter.

14. Contact